如何使用组策略运行指定的Windows应用程序

组策略的设置就是用来修改注册表中的配置，那么如何用组策略运行指定的Windows应用程序呢？我们来简单了解下什么是组策略吧！

组策略（Group Policy）是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。

打开组策略对象编辑器

这里我们使用组策略运行指定的应用程序，那么该如何操作呢？组策略的设置过程都差不多，和我前面的几篇文章一样，首先打开「开始」菜单，在“搜索程序和文件”搜索框中输入“”并回车，打开组策略对象编辑器。

选择设置

在组策略对象编辑器窗格左侧的树形图中依次展开“用户配置→管理模板→系统”，然后点击选择“不要运行指定的Windows应用程序”，然后双击该选项。

只运行许可的Windows应用

我们也可以点击“只运行许可的Windows应用”，然后双击“只运行许可的Windows应用”，点击启用就行了。然后你可以将不允许运行的程序加入程序列表。在界面中点击添加你允许运行的应用程序，然后点击确定保存后退出，然后进入我的电脑看看吧！如果没变化的话，可以重启电脑看下效果。

“只运行许可的Windows应用”设置说明

限制用户可以在计算机上运行的Windows程序。如果您启用这个设置，用户只能运行您加入“允许运行的应用程序列表”中的程序。这个设置只能防止用户从Windows资源管理器启动程序，无法防止用户用其他方式启动程序，例如任务管理器，因为它是从系统启动程序。如果用户可以访问“命令提示符”(Cmd.exe)的话，这个设置无法防止用户从命令窗口启动不允许在Windows资源管理器中运行的程序。注意：对于有Windows 2000或更新版本的证明的第三方应用程序，要求附加此设置。注意：要创建允许的文件列表，单击“显示”，单击“添加”，然后输入应用程序的执行文件名称(例如，Winword.exe，Poledit.exe，Powerpnt.exe)。

“不要运行指定的Windows应用程序”设置说明

防止Windows运行您在这个设置中指定的程序。如果启用这个设置，用户则无法运行添加到不允许的应用程序列表的程序。这个设置只阻止用户运行Windows资源管理器启动的程序，不阻止用户运行由系统过程或其他过程启动的程序，如任务管理器。同时，如果您允许用户访问命令提示符Cmd.exe，这个设置不防止用户在命令窗口启动他们不能用Windows资源管理器启动的程序。注意：要创建一个不允许的应用程序列表，单击“显示”，单击“添加”，然后输入应用程序的执行文件名称(例如，Winword.exe，Poledit.exe，Powerpnt.exe)。

版权声明：本文内容由互联网用户自发贡献，本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。